[Админам]

v 1.0.5

Author : Anton Kanevsky (aka Psionic Vision)
Co-Author(s) : Andreas

Наверняка многие видели такое окно




при попытке редактирования профиля защищенного пользователя и постоянно приходилось снова открывать config.php для временного исключения пользователя из строки

$config['SpecialUsers']['undeletableusers'] = '?';

После установки хака у вас появится возможность изменять все поля защищенного в config.php пользователя кроме пароля и группы пользователей

==================================================

разрешает неудаляемым админам править себя но не других админов, также запрещает править у себя группы

За пояснение спасибо ! Yoskaldyr

для невозможности правки почты

в продукте или в модуле Unalterable Admins Can Edit Themselves (если уже установлен продукт)

после

$userdata->set('membergroupids', $userinfo['membergroupids']);

вставить

$userdata->set('email', $userinfo['email']);

Yoskaldyr

xorex, мне кажется после этого хака, сама затея с данной настройкой теряет смысл, хотя конечно пароль и не меняется, но мыло то можно поменять=\

Fedcomp, смысл в том что в админку ты в любом случае попадешь зная свой пароль и ....

а что собстно случиться страшного если сменят емеил ? зайдешь да вернешь обратно заодно разобравшись с тем по чьей вине это произошло.

хотя запретить смену его не мешало бы...

Originally Posted by xorex

и ....

и что? меняешь мыл со-админа, а потом пароль? мелкие междусобойчики? Оффтоп

имхо, хак из разряда бесполезных...

Оффтоп

хотя в моем случае я бы даже не торопился возвращать обратно email, посмотрел бы через сколько ящик от спама ляжет у того кто его сменил и подождал бы пока сам не зайдет и не вернет все обратно

xorex добавил 08.02.2010 в 04:31
Luvilla, согласен хак не из разряда маст хев и.т.п

vB Version: 3.8.x Rating: (15 votes - 4.27 average) Installs: 137

разве в 100% со-админы должны напортачить, любой вася пронюхавший пасс админа зайдет и наворотит что хочет (если конечно нет доп защиты админки) что к сожалению не редкость.

xorex добавил 08.02.2010 в 04:47
Другое дело что возможно не все ясно понимают для чего это нужно.

К примеру у вас есть с десяток администраторов (не редактируемых) + личные поля которые редактируются только в adminCP к примеру различные доп. статусы и.т.п которые частенько нуждаются в корректировке. В этом случае так и будете лазить в config.php по десять раз на дню чтобы изменить эти несчастные поля ? А с данным хаком ваш аккаунт так или иначе останется цел так как самое главное защищено. Да и отключить сам хак куда проще чем лезть в конфиг на сервер на мой взгляд, если уж напрягает мысль что кто то вам сменит мыло или еще чего...

xorex добавил 08.02.2010 в 04:49
Оффтоп

From what I've gathered for those asking is that you can only edit the things that really present no security risk. For example you or nobody else can delete your account, change your password, change your usergroup, etc. So for example say you wanted to change something like your name, user title, etc. (harmless and possibly routine items). Then you will be able to do this by bringing up the user editor on yourself rather than as posted before bringing up your config file to unprotect you and then reprotect which is annoying. So things that need to stay protected and un editable are and things that are handy for you to be able to change about yourself presenting no risk then well now you can.

I really needed this. A constant annoyance for my evolving board. Thanks WickedWeb

смысл прописывать пользователя в конфиге, если хаком всю защиту снимаем?
пластилиновая броня?

Originally Posted by xorex

что собстно случиться страшного если сменят емеил ?

ретрив пароля на смененный мыл и усё, новый "админчег" полноправный владелец всея форума
от себя лично:
НЕ рекомендую к установке

kerk, согласен !

А что мешает его потом отключить, ведь это проще чем править каждый раз конфиг или не ?

Originally Posted by xorex

это проще чем править каждый раз конфиг или не

не
не проще
когда ломанут акк админа, будет сложней восстановить "свои права"
нах тогда воблу ставите, если потом хаками снимаете все ограничения?
поставьте пыхыпыбыбы

Originally Posted by kerk

не
не проще
когда ломанут акк админа, будет сложней восстановить "свои права"
нах тогда воблу ставите, если потом хаками снимаете все ограничения?
поставьте пыхыпыбыбы

Если он выключен то ломанут не по его вине .

Насчет зачем хаком отключать ограничения, примерно накидал в 5 посте.

Оффтоп

как бы здесь добавить запрет на редактирование мыла ?

<plugin active="1">
            <title>Unalterable Admins Can Edit Themselves</title>
            <hookname>admin_global</hookname>
            <phpcode><![CDATA[if (strpos($_SERVER['PHP_SELF'], 'user.php') !== false AND $_POST['do'] == 'update' AND $_REQUEST['userid'] == $vbulletin->userinfo['userid'])
{ 
    $noalter = array_flip(explode(',', $vbulletin->config['SpecialUsers']['undeletableusers'])); 
    unset($noalter[$vbulletin->userinfo['userid']]);
    $vbulletin->config['SpecialUsers']['undeletableusers'] = implode(',', array_flip($noalter)); 
    
    unset($_POST['password']); // restrict password alteration
    define('PSI_UACET_UNDELETABLE', true);
}]]></phpcode>
        </plugin>
        <plugin active="1">
            <title>Unalterable Admins Can Edit Themselves</title>
            <hookname>useradmin_update_save</hookname>
            <phpcode><![CDATA[if (defined('PSI_UACET_UNDELETABLE'))
{
    $userdata->set('usergroupid', $userinfo['usergroupid']);
    $userdata->set('membergroupids', $userinfo['membergroupids']);
}]]></phpcode>
        </plugin>

Originally Posted by xorex

К примеру у вас есть с десяток администраторов (не редактируемых) + личные поля которые редактируются только в adminCP к примеру различные доп. статусы и.т.п которые частенько нуждаются в корректировке. В этом случае так и будете лазить в config.php по десять раз на дню чтобы изменить эти несчастные поля ?

я не то что в конфиг, я и просто в профиль не буду лазить по 10 раз, чтобы сменить какие-то там поля. Перебьются. Какие это такие статусы нуждаются в столь частой корректировке? Никогда не понимала админов, которые из своего профиля новогоднюю ёлку делают... понавешают всех мыслимых и немыслимых медалек-финтифлюшек, типо, самые крутые...